Privacybeleid

Laatst bijgewerkt op 2026-11-06 · 11 min. leestijd

Bij verschillen geldt de Engelse versie.

Evens helpt mensen bonnen te scannen, uit te rekenen wie wat moet betalen en betaalgegevens te delen met de personen op een rekening. Dit beleid legt uit welke gegevens de app en deze website verzamelen, waarom, wie ze voor ons verwerkt, hoe lang we ze bewaren en welke keuzes je hebt.

Evens wordt beheerd door Omar Mahmoud, gevestigd in Caïro, Egypte (de “beheerder”, “wij”). Voor alles rond dit beleid mail je naar support@omarmali.net.

1. Welke gegevens we verzamelen

We verzamelen alleen wat de app nodig heeft om te werken. Het meeste daarvan is inhoud die je bewust aanmaakt.

• Account. Je naam, e-mailadres, inlogmethode (Apple, Google of e-mail en wachtwoord) en, als je die toevoegt, je telefoonnummer en profielfoto. Het telefoonnummer is optioneel en wordt alleen gebruikt zodat vrienden je op nummer kunnen vinden.
• Rekeningen en bonnen. Bonfoto's die je scant, de items en bedragen die daaruit worden gelezen, rekeningtitels, datums, valuta's, de personen op elke rekening en hun deel, groepen en reizen die je aanmaakt, sjablonen voor terugkerende rekeningen en de betaalstatus.
• Betaalgegevens. De betaalgegevens die je kiest op te slaan en te delen zodat mensen je kunnen terugbetalen, zoals een PayPal-, Revolut-, Venmo-, UPI- of InstaPay-handle, een IBAN of een betaallink. Jij bepaalt welke je toevoegt en op welke rekeningen ze worden getoond.
• Gasten. Mensen zonder de app kunnen een rekening openen via een link. De host voert de naam van elke gast in. Een gast kan zijn deel als betaald markeren en een screenshot toevoegen als betalingsbewijs. Gastsessies op het web gebruiken een anonieme aanmelding die niet aan een persoonlijk account is gekoppeld.
• Contacten matchen. Als je toegang tot je contacten toestaat, zoekt de app de telefoonnummers van de contacten die je kiest op om vrienden te vinden die Evens al gebruiken. Je adresboek wordt door ons niet geüpload of opgeslagen.
• Toestel- en app-informatie. Pushnotificatietokens, toesteltype en besturingssysteem, app-versie en taal, en de technische logs die nodig zijn om de dienst te draaien en veilig te houden (bijvoorbeeld tijdstempels van verzoeken en foutcodes).
• Aankopen. Als je Pro koopt, handelen Apple of Google de betaling af. Wij en RevenueCat ontvangen je account-ID, je e-mailadres en de abonnementsstatus, nooit je kaartnummer.
• Gebruiksanalyse. De app gebruikt Google Analytics for Firebase om te begrijpen hoe hij wordt gebruikt, bijvoorbeeld welke functies mensen gebruiken, welke schermen ze bereiken en waar ze afhaken. Het registreert app-interacties en gebeurtenissen (de gebruikte functie, het scherm, of een actie slaagde of mislukte), globale toestel- en app-informatie (toestelmodel, versie van het besturingssysteem, app-versie, taal en het land of de regio die Google afleidt uit je IP-adres) en een willekeurige identificatie voor jouw installatie van de app. Het ontvangt niet je naam, e-mailadres of telefoonnummer, de inhoud of bedragen van je rekeningen, bonafbeeldingen, je contacten, je precieze locatie of je advertentie-ID (het verzamelen van de advertentie-ID staat uit), en we koppelen je account-ID er niet aan.
• Support. Wat je ons stuurt als je de support mailt.

De app bevat geen SDK voor crashrapportage. Afgezien van de hierboven beschreven gebruiksanalyse verzamelen de Firebase- en Google Mobile Ads-SDK's die inloggen, gegevenssynchronisatie, notificaties en advertenties mogelijk maken, standaard toestelidentificaties en gebruikssignalen voor hun eigen werking, zoals beschreven in sectie 4.

2. Hoe we de gegevens gebruiken

• Je inloggen en je account veilig houden.
• Bonnen lezen en omzetten in bewerkbare rekeningen, en spraakopdrachten begrijpen die items aan personen toewijzen.
• Delen berekenen, lopende saldo's bijhouden over rekeningen en groepen, en opslaan wie heeft betaald.
• Gasten via een rekeninglink hun deel en jouw betaalgegevens tonen.
• Notificaties sturen over nieuwe rekeningen, herinneringen, betalingsbewijzen en geaccepteerde betalingen. Je kunt deze uitzetten in de app of in de instellingen van je telefoon.
• Het gratis abonnement (punten voor AI-scans en spraakopdrachten, en beloningsadvertenties die punten opleveren) en het Pro-abonnement laten werken.
• Misbruik voorkomen, de dienst betrouwbaar houden en de kosten van AI-functies meten.
• Begrijpen welke functies worden gebruikt en waar mensen vastlopen, zodat we de app kunnen verbeteren. Hiervoor gebruiken we de gebruiksanalyse uit sectie 1; je rekeningen of persoonlijke gegevens zijn daar niet bij betrokken.
• Je supportverzoeken beantwoorden.

Waar de AVG of de UK GDPR van toepassing is, zijn onze rechtsgronden de uitvoering van de overeenkomst met jou (het laten werken van de app), je toestemming (toegang tot contacten, microfoon, notificaties, advertentietracking) en onze gerechtvaardigde belangen bij beveiliging, fraudepreventie, het werkend houden van de dienst en inzicht in hoe de app wordt gebruikt zodat we hem kunnen verbeteren. We verkopen geen persoonsgegevens en gebruiken ze nergens voor dat niets met de app te maken heeft.

3. AI-verwerking van bonnen en spraak

Bonnen scannen en toewijzen via spraak gebruiken grote taalmodellen die door externe leveranciers worden gedraaid. Dit is precies wat je telefoon verlaat.

• Bonfoto's. Voordat een foto naar een leverancier wordt gestuurd, verkleint onze server hem en verwijdert alle ingebedde metadata, inclusief EXIF- en GPS-locatie, toestelgegevens en opmerkingen. Alleen de opgeschoonde afbeelding wordt verstuurd. Een bon kan nog steeds tonen wat erop gedrukt staat, zoals de naam en het adres van de zaak, de laatste cijfers van een kaart of de naam van een ober.
• Spraakopdrachten. Standaard zet je telefoon spraak op het toestel zelf om in tekst, met de spraakherkenning van Apple of Google, en alleen de tekst wordt naar onze server gestuurd, samen met de itemnamen en deelnemersnamen van de rekening. De audio blijft op je telefoon. Als herkenning op het toestel niet beschikbaar is voor jouw taal of toestel, neemt de app de opdracht op en stuurt de audio naar onze server, die hem laat transcriberen door OpenAI; we bewaren de opname niet.
• Leveranciers. Het uitlezen van bonnen en toewijzen via spraak worden verwerkt door Anthropic (de Claude API) als primaire leverancier, met OpenAI als automatische reserve wanneer Anthropic niet beschikbaar is. Spraak-naar-tekst op de server, wanneer gebruikt, is altijd OpenAI. Beide worden gebruikt via hun commerciële API's onder hun zakelijke voorwaarden, die hen niet toestaan hun modellen te trainen met onze gegevens. Anthropic verwijdert API-invoer en -uitvoer binnen 30 dagen. OpenAI gebruikt API-gegevens niet voor training, bewaart logs voor misbruikbewaking tot 30 dagen voor de meeste endpoints, en onze verzoeken worden verstuurd met opslag uitgeschakeld.
• Wat we bewaren. Om te zorgen dat een opnieuw verstuurd verzoek niet dubbel wordt aangerekend, bewaart onze server het resultaat van elk AI-verzoek tot 24 uur en verwijdert het daarna. Voor kosten- en betrouwbaarheidsbewaking bewaren we per verzoek gebruiksgegevens tot 180 dagen: functie, leverancier, model, aantal tokens, kosten, timing en uitkomst, met een gepseudonimiseerde hash van je account-ID. Deze gegevens bevatten geen afbeeldingen, tekst, audio of inhoud van bonnen.
• Nauwkeurigheid. AI-uitvoer kan fout zijn. De app toont je elke regel voordat een rekening wordt aangemaakt, zodat je die kunt corrigeren, en hij verplaatst nooit geld.

4. Dienstverleners en subverwerkers

Evens vertrouwt op deze leveranciers. Elk verwerkt gegevens alleen om zijn deel van de dienst te leveren.

• Google Firebase (Authentication, Cloud Firestore, Cloud Messaging en Hosting): inloggen, de database met accounts, rekeningen, groepen en betalingsbewijzen, pushnotificaties en de webpagina's voor gasten.
• Google Analytics for Firebase: de gebruiksanalyse uit sectie 1. Google verwerkt deze gegevens als onze dienstverlener onder het Privacybeleid van Google; zie ook Hoe Google gegevens gebruikt van sites of apps die onze services gebruiken. De webpagina's voor gasten kunnen ook Google Analytics gebruiken als dat daar is ingesteld.
• Anthropic (Claude API): uitlezen van bonnen en toewijzen via spraak, als primaire AI-leverancier.
• OpenAI: uitlezen van bonnen en toewijzen via spraak als reserve, en spraak-naar-tekst op de server.
• RevenueCat: abonnements- en aankoopstatus voor Pro.
• Apple App Store en Google Play: distributie van de app, betaling voor Pro, terugbetalingen en abonnementsbeheer onder hun eigen voorwaarden.
• Google AdMob: optionele beloningsadvertenties voor gratis accounts.
• Onze eigen server, die de API van de app, de verwerking van bonnen en spraak, herinneringen en terugkerende rekeningen host.

Gastlinks openen in de browser van de gast; als een gast vanuit een rekening een betaalapp of betaallink opent, gelden de voorwaarden van die aanbieder voor de betaling zelf.

5. Advertenties en tracking

Gratis accounts kunnen ervoor kiezen beloningsadvertenties van Google AdMob te bekijken om punten te verdienen voor meer AI-scans. Er zijn geen andere advertenties in de app, en Pro verwijdert advertenties.

Op iOS vraagt de app via App Tracking Transparency om toestemming voordat een advertentie-ID wordt gebruikt. Als je nee zegt, worden er nog steeds advertenties getoond, maar niet gepersonaliseerd. Op Android kun je je advertentie-ID resetten of verwijderen in de systeeminstellingen. We gebruiken advertentie-ID's nergens anders voor dan advertenties, en we delen je rekeningen, contacten of betaalgegevens niet met adverteerders.

De gebruiksanalyse (sectie 1) staat los van advertenties. We gebruiken die niet voor advertenties of om je te volgen over apps en websites van andere bedrijven, we hebben signalen voor advertentiepersonalisatie in Google Analytics uitgezet, en het verzamelt je advertentie-ID niet. De analyse-identificatie hoort bij jouw installatie van de app, dus de app verwijderen en opnieuw installeren reset hem, en met de hierboven beschreven toestelinstellingen kun je ook beperken wat apps mogen verzamelen.

6. Geldverkeer

Evens verplaatst geen geld tussen gebruikers. De app helpt mensen te begrijpen wat ze moeten betalen en waarheen, maar betalingen gebeuren rechtstreeks tussen deelnemers met de methoden die zij kiezen. We zien of bewaren nooit kaartnummers of bankwachtwoorden.

7. Bewaartermijnen

• Account en rekeningen: bewaard zolang je account actief is, omdat openstaande rekeningen en saldo's hun geschiedenis nodig hebben.
• Bonfoto's en uitgelezen items: bewaard bij de rekening waar ze bij horen, tot die rekening of je account wordt verwijderd.
• Screenshots als betalingsbewijs: opgeslagen in de rekening waaraan ze zijn toegevoegd en bewaard zolang die rekening bestaat.
• Resultaten van AI-verzoeken: tot 24 uur. AI-gebruiksgegevens (gepseudonimiseerd, zonder inhoud): tot 180 dagen.
• Pushtokens: vervangen als ze veranderen en verwijderd als je uitlogt of je account verwijdert.
• Gebeurtenissen van de gebruiksanalyse: 14 maanden in Google Analytics, waarna alleen geaggregeerde rapporten overblijven.
• Serverlogs: 14 dagen, voor beveiliging en probleemoplossing, daarna verwijderd.
• Support-e-mails: zolang nodig om je verzoek af te handelen.

8. Je account verwijderen en je rechten

Je kunt je account verwijderen vanuit de app: open je profiel, kies Account verwijderen en bevestig. Mogelijk moet je eerst opnieuw inloggen. Verwijdering wist je accountrecord en inlog, je profiel en telefoonnummer, de rekeningen en groepen die jij host, je notificaties, je pushtoken en de koppeling van je abonnement met RevenueCat. Rekeningen die iemand anders host behouden je naam en deel, zodat de andere mensen erop niet met kapotte gegevens achterblijven; vraag de host of mail ons als je die ook verwijderd wilt hebben. Voor aankoopgegevens bij Apple of Google gelden hun eigen beleidsregels. De gebruiksanalyse is nooit aan je account gekoppeld, dus het verwijderen van je account wist de al verzamelde geaggregeerde analysegegevens niet; die bevatten niets wat jou identificeert.

Afhankelijk van waar je woont (waaronder de EU, het VK, Egypte, Saoedi-Arabië en de VAE) heb je mogelijk het recht op inzage in de persoonsgegevens die we over je hebben, om ze te corrigeren, te verwijderen, er een kopie van te ontvangen, bezwaar te maken tegen bepaalde verwerkingen of die te beperken, en je toestemming op elk moment in te trekken. Om een van deze rechten uit te oefenen, mail je vanaf het adres van je account naar support@omarmali.net. We antwoorden binnen 30 dagen. Je hebt ook het recht een klacht in te dienen bij je lokale toezichthouder voor gegevensbescherming.

9. Waar gegevens worden opgeslagen en internationale doorgifte

De database van de app (Google Firebase) staat in de Google Cloud-regio Dammam in Saoedi-Arabië, deze website en de API van de app draaien op een DigitalOcean-server in Duitsland, onze overige leveranciers (AI, analytics, inloggen, meldingen, aankopen en advertenties) draaien grotendeels in de Verenigde Staten en de beheerder is gevestigd in Egypte, dus je gegevens kunnen worden verwerkt buiten het land waar je woont. Waar de AVG of de UK GDPR van toepassing is, steunt doorgifte op de standaardcontractbepalingen van de Europese Commissie (en het UK Addendum) die in de gegevensverwerkingsvoorwaarden van elke leverancier zijn opgenomen, samen met het EU-US Data Privacy Framework waar de leverancier gecertificeerd is. Waar de gegevensbeschermingswetten van Egypte, Saoedi-Arabië of de VAE van toepassing zijn, geven we gegevens alleen door aan leveranciers die een passend beschermingsniveau bieden en alleen voor de doeleinden in dit beleid.

10. Beveiliging

Gegevens worden versleuteld tijdens verzending. Firestore-beveiligingsregels beperken elke lees- en schrijfactie tot de personen op een rekening; gasten zien alleen de rekening die ze hebben ontvangen. API-verzoeken worden geverifieerd met je inlogtoken, AI-prompts zijn beveiligd tegen instructies die verborgen zitten in bonnen of spraaktekst, en onze logs bevatten nooit inhoud van bonnen, transcripties of onbewerkte account-ID's.

11. Kinderen

Evens is niet gericht op kinderen onder de 13, of onder de leeftijd voor digitale toestemming in jouw land (tot 16 in delen van de EU). We verzamelen hun gegevens niet bewust. Als je denkt dat een kind een account heeft aangemaakt, mail ons dan en we verwijderen het.

12. Wijzigingen in dit beleid

Als we veranderen hoe we met gegevens omgaan, werken we deze pagina en de datum bovenaan bij. Bij belangrijke wijzigingen, zoals een nieuwe AI-leverancier, laten we het je in de app weten voordat de wijziging ingaat.

13. Contact

Voor privacyverzoeken, support of vragen over je account mail je naar support@omarmali.net.